Оппа! Внезапно мой "страдалец" роутер (самостоятельно?) объявился "на радаре". Зайти смог через назначенное мною имя keendns - но сертификат не смог перепродлиться/обновиться. Пришлось сбросить (освободить) имя и назначить другое (пришлось перезаходить через "вшитое" имя через веб). На другое имя сертификат прилетел тут же (хотя и в прошлый раз было точно такое же). Сохранил селф-тесты, сохранит лог и все настройки. Буду посмотреть, как надолго в этот раз его "хватит". Ничего не изменялось (кроме запрета в веб для встроенного admin'а). Ни в роутере, ни в модеме, ни у опсоса, ваапче...